[논문 리뷰] Satisfiability Modulo ODEs

Sicun Gao, Soonho Kong외 1명|arXiv (Cornell University)|2013. 10. 30.

Formal Methods in Verification참고 문헌 20인용 수 29

한 줄 요약

이 논문은 실수 위에서 일반 미분방정식(ODE)을 포함하는 SMT 공식에 대해 $δ$-완전 결정 절차를 제안하며, 간격 기반 잘라내기 연산자를 갖춘 DPLL(ICP) 프레임워크를 사용한다. 이 방법은 수백 개의 비선형 ODE로 확장 가능하며, 순수 존재적 및 $Δ\forall^{t}$-형식 공식을 모두 지원하여 실제 하이브리드 시스템과 임베디드 소프트웨어의 형식적 검증을 가능하게 한다.

ABSTRACT

We study SMT problems over the reals containing ordinary differential equations. They are important for formal verification of realistic hybrid systems and embedded software. We develop delta-complete algorithms for SMT formulas that are purely existentially quantified, as well as exists-forall formulas whose universal quantification is restricted to the time variables. We demonstrate scalability of the algorithms, as implemented in our open-source solver dReal, on SMT benchmarks with several hundred nonlinear ODEs and variables.

연구 동기 및 목표

• 복잡한 비선형 ODE를 포함하는 하이브리드 시스템과 임베디드 소프트웨어를 형식적으로 검증하는 데 도전하는 것.
• 실수 위에서의 일阶논리 이론이 ODE를 포함하면 결정 불가능해지므로, $δ$-완전 결정 절차를 도입함으로써 이를 극복하는 것.
• 특히 유한 모델 체킹에서 중요한 수백 개의 비선형 ODE와 변수를 포함하는 큰 SMT 공식에 대해 확장 가능한 추론을 가능하게 하는 것.
• 하이브리드 시스템에서 시간 제한된 성질을 표현하는 데 필수적인 $Δ\forall^{t}$-형식을 SMT에 처리할 수 있도록 확장하는 것.
• 간격 분석과 제약 조건 전파를 활용하여 실용적이고 타당하며 $δ$-완전인 ODE 제약 조건을 포함하는 SMT 해결 프레임워크를 체계화하고 구현하는 것.

제안 방법

• ODE 해 함수를 初기 상태, 시간, 최종 상태 간의 제약 조건으로 간주하여, 실수 위에서 ODE를 포함하는 SMT를 결정 문제로 체계화하는 것.
• 간격 제약 조건 전파(ICP) 기법을 사용하여 初기 상태, 시간, 최종 상태에 대한 간격 할당을 개선하는 잘라내기 연산자를 설계하는 것.
• ODE 제약 조건을 DPLL(ICP) 프레임워크에 통합하여, ODE 해 함수를 분기-잘라내기 알고리즘 내의 블랙박스 제약 조건으로 사용하는 것.
• 간격 산술에서 발생할 수 있는 기술적 문제를 피하기 위해 $δ$-정규 간격 확장($δ$-regular interval extensions)을 정의하여 타당성과 완전성을 보장하는 것.
• 일반적인 양자화를 시간 변수로 제한함으로써 $Δ\forall^{t}$-형식을 처리하여, 하이브리드 시스템의 유한 시간 검증을 가능하게 하는 것.
• dReal이라는 오픈소스 솔버에 알고리즘을 구현하여 비선형 시스템의 효율적 간격 산술과 ODE 통합 기능을 활용하는 것.

실험 결과

연구 질문

• RQ1 일반 리프시츠 연속 ODE를 포함하는 SMT 공식에 대해, 실수 위에서의 전체 일阶논리 이론이 결정 불가능하더라도 $δ$-완전 결정 절차를 개발할 수 있는가?
• RQ2 제안된 프레임워크가 수백 개의 비선형 ODE와 복잡한 하이브리드 시스템 동역학을 포함하는 실제 벤치마크에 대해 확장 가능한가?
• RQ3 하이브리드 시스템의 유한 모델 체킹에 필수적인 $Δ\forall^{t}$-형식은 ODE를 포함하는 SMT에서 어떻게 효과적으로 처리할 수 있는가?
• RQ4 ODE 해 함수에 대한 간격 기반 잘라내기 연산자가 실용적 성능 유지를 하면서도 $δ$-완전성을 보장할 수 있는가?
• RQ5 이 프레임워크를 기반으로 한 dReal 솔버가 심장 및 암 치료 모델과 같은 실제 하이브리드 시스템에서 도달 가능성과 안전성 성질을 얼마나 잘 검증할 수 있는가?

주요 결과

• 제안된 $δ$-완전 알고리즘은 리프시츠 연속 ODE를 포함하는 SMT 공식에 대해 형식적으로 타당하고 완전함을 증명하였다.
• dReal 솔버는 280개의 비선형 ODE와 616개의 변수를 포함하는 벤치마크를 성공적으로 처리하였으며, 심장 심방 fibrillation(AF) 모델에 대해 깊이 55의 유한 모델 체킹 인스턴스를 해결하였다.
• 심방 fibrillation(AF) 모델의 경우, dReal은 실험 시뮬레이션 데이터와 밀도 높은 일치를 보이는 워치 트레이스를 계산하여 1500 단위 시간에서의 도달 가능성 성질을 확인하였다.
• 암 치료(CT) 모델은 깊이 3, 500 단위 시간에서 검증되었으며, 계산된 트레이스는 실험 데이터와 일치하여 해의 정확성을 입증하였다.
• 전자 온도기(EO) 및 튀는 공 모델은 효율적으로 검증되었으며, 삼각함수 및 비선형 마찰 항을 포함한 표준 비선형 ODE에 대해 강건함을 보였다.
• 도구는 최대 280개의 비선형 ODE를 포함하는 벤치마크까지 확장 가능했으며, 표준 3.4GHz 옥타코어 머신에서 CPU 시간이 100초 이내였고, 실용적 확장성을 입증하였다.